Uber volgde iPhone gebruikers ook na verwijdering Uber-app
De alternatieve taxiservice Uber heeft tussen 2014 en 2015 in het geheim iPhone-gebruikers kunnen volgen, zelfs nadat ze de Uber-app van hun telefoon hadden verwijderd. Dat blijkt uit verklaringen van tientallen (ex-)medewerkers van Uber en persoonlijke relaties van Uber-CEO Travis Kalanick. Apple-baas Tim Cook dreigde Kalanick in 2015 tijdens een gesprek de Uber-app helemaal uit te Apple store te verwijderen als hij niet zou stoppen met zijn frauduleuze praktijken, aldus CNBC.
Kalanick bleek zijn ontwikkelaars de opdracht te hebben gegeven om de volgfunctie in de app zo goed mogelijk te verbergen. Hiermee probeerde hij te voorkomen dat Apple zou ontdekken dat Uber in het geheim iPhones van Uber-gebruikers kon identificeren en taggen, zelfs nadat de app verwijderd was. Daarmee overtrad Uber de privacyregels van Apple. De volgfunctie zou zijn ingebouwd omdat met name in China op grote schaal werd gefraudeerd met Uber-accounts.
Ook zou Uber geanonimiseerde gebruikersdata hebben gekocht van Slice Intelligence met als doel meer inzicht te krijgen in de keuken van hun concurrent Lyst.
Twee vragen:
1. Waarom zorgt Apple er niet voor dat dit *onmogelijk*is?
2. En waarom zorgt Uber niet voor een model waarmee frauderen duurder is dan niet frauderen?
Don´t feed the troll.. ;)
Maar uiteraard een slechte zaak!
Ik was in de veronderstelling dat op IOS, net zoals op MacOS bij apps uit de appstore elke app in z'n eigen bubble functioneert en dat bij verwijdering ook alle gegevens/instellingen verwijderd zouden worden. (uitgezonderd iCloud en lokale documentopslag natuurlijk.
Ben benieuwd hoe Uber een tracker heeft kunnen achterlaten na verwijdering. Iemand een theorie hierover?
Ben benieuwd hoe Uber een tracker heeft kunnen achterlaten na verwijdering. Iemand een theorie hierover?
Omdat het opvragen van dat hardware ID niet mag volgens de richtlijnen van Apple was dat verborgen in de code, en bovendien werd het niet toegepast rondom het hoofdkwartier van Apple zelf om de kans op ontdekking te verkleinen.
Kan me niet voorstellen dat elke app regelmatig een complete gedegen code review krijgt. Er zijn ef immer heel veel.
Kan me niet voorstellen dat elke app regelmatig een complete gedegen code review krijgt. Er zijn ef immer heel veel.
De meeste apps worden dus wel gereviewed, dat maakt de App store ook veel veiliger dan de Android store.
De doorlooptijd om in de App store te komen bij Apple is dan ook wel veel langer dan bij Android.
Kan iemand mijn vermoedens bevestigen, dat het eigenlijk al veel te erg is? In hoeverre wordt alles wat men digitaal doet gewikt en gewogen via sneaky api's?
Kan iemand mijn vermoedens bevestigen, dat het eigenlijk al veel te erg is?
Ja, ik.
De meeste apps worden dus wel gereviewed, dat maakt de App store ook veel veiliger dan de Android store.
De doorlooptijd om in de App store te komen bij Apple is dan ook wel veel langer dan bij Android.
Über bestaat al wat jaartjes nieuw is het niet. Wat opvalt is dat het nodige is veranderd de laatste jaren.
Vermoedelijk zullen ze die fingerprinting op andere apparaten ook toepassen. Als de cultuur in een bedrijf zo is dat dit normaal is. Toevoeging: http://www.cultofmac.com/304401/ubers-android-app-literally-malware/
En om de chauffeurs te controleren https://phys.org/news/2016-05-uber-lyft-texas-city-fingerprinting.html
Met cookies en meer wordt er gewoon te veel getraceerd. Hebben we het niet eens over persoonsherkenning door zaken als keystroke dynamics bewegingen etc.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
